G/TBT/W/633  
8 de abril de 2019 
(19-2253) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PRESCRIPCION ES RELATIVAS A LOS P RODUCTOS DE SEGURIDA D DE  
LA INFORMACIÓN (INCL UIDOS, ENTRE OTROS, EL REGLAMENTO DE 199 9  
SOBRE CÓDIGOS DE CIF RADO COMERCIALES DE LA OFICINA DE LA  
ADMINISTRACIÓN ESTAT AL DE CRIPTOGRAFÍA C OMERCIAL  
(OSCCA) Y SU PROCESO  DE REVISIÓN EN CURS O,  
Y EL SISTEMA DE PROT ECCIÓN EN  
MÚLTIPLES NIVELES (M LPS)  
DECLARACIÓN DE LA UN IÓN EUROPEA AL COMIT É DE  
OBSTÁCULOS TÉCNICOS AL  COMERCIO  
6 Y 7 DE MARZO DE 20 19 
La siguiente comunicación, de fecha 5 de abril de 2019, se distribuye a petición de la delegación de 
la Unión E uropea . 
 
_______________  
 
 
1.  La Unión Europea desea reiterar la importancia de conocer las imp licaciones y consecuencias de 
la adopción y entrada en vigor de la nueva Ley de Seguridad Cibernética de China en lo referente a 
las normas vigentes, en particular el Sistema de Protección en Múltiples Niveles (MLPS).  
2.  La UE desea recordar las observaciones  que ha presentado recientemente, y repetido varias 
veces en este Comité, en relación con el proyecto de directrices para la clasificación de la protección 
por categorías de la ciberseguridad, en particular en el sentido de  que, en el marco del MLPS vigent e, 
la clasificación en un nivel de protección igual o superior a tres supone la exclusión de facto  de los 
proveedores con participación extranjera . Esto, junto con la posibilidad de incluir muchos productos 
en un nivel de protección igual o superior a tres  de conformidad con el MLPS, ha restringido mucho, 
de manera injustificada, el acceso al mercado . En relación con las directrices, las principales 
preocupaciones de la UE son las siguientes : i) la ampliación del alcance de la protección de nivel tres 
o sup erior; ii) el tipo de examen de expertos establecido en las directrices ; y iii) la falta de claridad 
en algunas definiciones.  
3.  La UE insta a que el Sistema de Protección en Múltiples Niveles  (MLPS) Cibernético  se aplique 
con más proporcionalidad y transpare ncia en lugar de introducir prescripciones excesivamente 
onerosas y ampliar el alcance de las redes clasificadas en el nivel tres . La UE ha observado que, 
debido a la ambigüedad de las normas para la autoevaluación en todos los niveles, especialmente 
para las evaluaciones correspondientes  niveles iguales o superiores a tres, esto se traduce de facto  
en un cierre de los mercados para las empresas de la UE . 
4.  La falta de acceso a las correspondientes organizaciones chinas de elaboración de normas es un 
problema  especialmente acuciante  en relación con el MLPS Cibernético , que se  basará en gran 
medida en normas obligatorias y recomendadas que deben ser elaboradas por  estos  organismos de 
normalización . En particular, la UE observa con preocupación que varios grupos  de trabajo, y 
especialmente el grupo de trabajo 3 sobre cifrado de la organización de la elaboración de la 
norma  TC260, se mantienen cerrados a los representantes de la rama de producción europea, puesto 
que aquellos representantes que han presentado soli citudes continúan  sin recibir respuesta . 
Asimismo, el Comité Técnico de Normalización de la Criptografía (CSTC), organismo de 
normalización del sector, no incluye por lo que sabemos a ningún participante de una rama de 
producción extranjera . Por consiguien te, la UE pide una vez más a la Administración Estatal de 
Criptografía (SCA) que facilite información a todas las partes interesadas del sector, incluidas las G/TBT/W/633  
- 2 - 
  empresas con inversión de la UE registradas en China, que además  deberían poder participar en la 
formulación de dichas normas y especificaciones en pie de igualdad . También pedimos que se 
informe con antelación a las partes interesadas sobre la entrada en vigor de estas medidas . 
5.  La UE también pide que se aclare si el nuevo MLPS Cibernético sustituye a l antiguo . Algunas de 
las normas elaboradas para ponerlo en práctica así lo sugieren, pero no ha habido un anuncio oficial 
al respecto . De manera más  general, las principales disposiciones y conceptos dejan un margen de 
interpretación considerable . Además,  el Reglamento hace referencia en varios artículos a una serie 
de normas que en algunos casos aún están por elaborar, sin proporcionar especificaciones 
adicionales . Asimismo, a lo largo del Reglamento se hace referencia a distintas autoridades 
gubernamenta les sin que, en ocasiones, se indique claramente  qué autoridad concreta se considera 
competente para decidir sobre una cuestión determinada . La UE considera que, tomados en su 
conjunto, estos puntos introducen innecesariamente  complejidad, costos y riesgos relacionados con 
el cumplimiento . La UE alienta la coordinación entre los distintos ministerios en lo referente a la 
legislación y normalización en materia de ciberseguridad . 
6.  Por último, pedimos a China que confirme si el pro yecto revisado se notificará a la OMC para la 
formulación de observaciones . La UE recuerda la importancia de permitir que las partes interesadas 
participen adecuadamente en los procesos internos . 
__________